Notepad++ < 8.8.2 特權提升 (CVE-2025-49144)

high Nessus Plugin ID 240630

語言:

概要

遠端 Windows 主機上的一個文字編輯器受到特權提升弱點影響。

說明

遠端主機上安裝的 Notepad++ 版本低於 8.8.2，因此會受到特權提升弱點影響：

- Notepad++ 是一款免費且開放原始碼的原始程式碼編輯器。在 8.8.1 版及更舊版本中，Notepad++ v8.8.1 安裝程式存在一個特權提升弱點，允許非特權使用者透過不安全的可執行檔搜尋路徑，取得 SYSTEM 層級特權。攻擊者可利用社交工程或點擊劫持誘騙使用者將合法安裝程式和惡意可執行檔下載到相同目錄 (通常是 Downloads 資料夾，也就是弱點目錄)。執行安裝程式時，攻擊會以 SYSTEM 特權自動執行。此問題已修正，修正內容將在 8.8.2 版中發佈。
(CVE-2025-49144) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。